Dasar Privasi MegaPlus – Perlindungan Data Pengguna Malaysia

Selamat datang ke Dasar Privasi MegaPlus. Dokumen ini menerangkan dengan telus bagaimana MegaPlus mengumpul, menggunakan, menyimpan dan melindungi maklumat peribadi anda apabila anda menggunakan platform kami di megaplus.app — termasuk semua perkhidmatan berkaitan seperti kasino langsung, pertaruhan sukan, permainan tembak ikan, bingo, slot dan kemudahan deposit bersepadu.

Kami memahami bahawa kepercayaan anda adalah aset paling berharga. Justeru itu, setiap keputusan yang kami buat berkaitan pengendalian data adalah berpandukan prinsip perlindungan privasi yang ketat, selaras dengan Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan amalan terbaik antarabangsa.

Dasar ini terpakai kepada semua pengguna yang mengakses platform MegaPlus melalui pelayar web atau aplikasi mudah alih kami, tanpa mengira negeri atau wilayah anda di Malaysia. Dengan mendaftar atau menggunakan perkhidmatan kami, anda bersetuju bahawa anda telah membaca dan memahami dasar ini sepenuhnya.

MegaPlus hanya mengumpul maklumat yang benar-benar diperlukan untuk menyediakan perkhidmatan yang selamat, adil dan bertanggungjawab. Kami tidak mengumpul data yang tidak relevan atau berlebihan. Berikut adalah kategori data yang kami kumpul:

Kesemua maklumat ini dikumpul melalui tiga kaedah utama: (1) maklumat yang anda berikan secara langsung semasa pendaftaran atau semasa menggunakan platform, (2) maklumat yang dijana secara automatik melalui penggunaan perkhidmatan kami, dan (3) maklumat yang diterima dari pembekal perkhidmatan pihak ketiga yang bersepadu dengan platform kami seperti pemproses pembayaran.

Setiap data yang dikumpul digunakan dengan tujuan yang jelas dan sah. MegaPlus berpegang teguh kepada prinsip "tujuan minimum" — bermaksud data anda tidak akan digunakan untuk apa-apa tujuan selain yang dinyatakan di sini tanpa kebenaran anda terlebih dahulu.

• Penyediaan perkhidmatan: Menguruskan akaun anda, memproses deposit dan pengeluaran, serta membolehkan akses kepada semua permainan dan ciri platform.
• Pengesahan identiti (KYC): Memastikan kesahihan identiti pengguna bagi mematuhi keperluan pengawal selia dan mencegah pengubahan wang haram.
• Keselamatan & pencegahan penipuan: Mengesan aktiviti luar biasa, percubaan akses tidak sah dan sebarang bentuk penipuan yang boleh menjejaskan akaun anda.
• Peningkatan platform: Menganalisis corak penggunaan secara agregat dan tanpa nama untuk menambah baik prestasi, antaramuka dan pengalaman pengguna secara keseluruhan.
• Komunikasi perkhidmatan: Menghantar notifikasi penting berkaitan akaun, kemas kini keselamatan, maklumat promosi (jika anda bersetuju) dan respons sokongan pelanggan.
• Permainan bertanggungjawab: Memantau corak permainan untuk mengenal pasti tanda-tanda awal masalah perjudian dan menawarkan sokongan yang sesuai apabila perlu.
• Pematuhan undang-undang: Mematuhi kewajipan undang-undang, peraturan pengawal selia dan membalas pertanyaan sah dari agensi penguatkuasaan.

Kami tidak menggunakan data anda untuk membuat keputusan automatik sepenuhnya yang memberi kesan material ke atas hak anda tanpa penglibatan manusia dalam proses semakan akhir.

Keselamatan data anda adalah keutamaan teknikal yang tidak boleh ditolak tawar di MegaPlus. Semua maklumat peribadi dan kewangan disimpan di pelayan yang dilindungi dengan lapisan keselamatan bertingkat yang merangkumi perkara-perkara berikut:

• Penyulitan semua data semasa penghantaran menggunakan TLS 1.3 dengan AES-256-bit — piawaian yang sama digunakan oleh bank-bank utama Malaysia.
• Penyulitan data semasa penyimpanan (data-at-rest encryption) menggunakan algoritma AES-256 untuk semua rekod sensitif dalam pangkalan data.
• Kawalan akses berasaskan peranan (RBAC) yang memastikan hanya kakitangan yang diberi kuasa sahaja boleh mengakses data pengguna, dan hanya setakat yang diperlukan untuk tugas mereka.
• Pengauditan akses secara berkala dan log audit yang menyeluruh untuk mengesan sebarang akses yang mencurigakan kepada data pengguna.
• Sandaran data yang disulitkan secara automatik pada selang masa yang kerap untuk memastikan pemulihan data dalam keadaan kecemasan.
• Pengujian penembusan (penetration testing) oleh syarikat keselamatan bebas yang dijalankan secara berkala.

Data anda disimpan di pusat data yang mematuhi piawaian ISO/IEC 27001 dan SOC 2 Type II. Kami tidak menyimpan nombor kad kredit penuh atau maklumat pembayaran sensitif di pelayan kami — semua data pembayaran dikendalikan terus oleh pemproses pembayaran yang diperakui PCI-DSS.

Tempoh Penyimpanan: Data akaun aktif disimpan selagi akaun anda aktif. Setelah akaun ditutup, kami menyimpan rekod yang diperlukan selama 7 tahun bagi mematuhi keperluan undang-undang anti pengubahan wang haram, selepas itu data dimusnahkan secara selamat.

MegaPlus tidak menjual, menyewakan atau mendedahkan data peribadi anda kepada mana-mana pihak ketiga untuk tujuan pemasaran atau komersial tanpa kebenaran eksplisit anda. Walau bagaimanapun, terdapat situasi tertentu di mana perkongsian data adalah perlu untuk operasi platform:

• Pemproses pembayaran: DuitNow, FPX, TNG eWallet, GrabPay dan Boost menerima maklumat transaksi yang diperlukan untuk memproses deposit dan pengeluaran anda. Semua pemproses ini mematuhi piawaian PCI-DSS.
• Pembekal permainan: Nama pengguna dan data sesi yang diperlukan dikongsi dengan pembekal permainan bersepadu kami semata-mata untuk tujuan membolehkan akses kepada permainan. Maklumat identiti penuh tidak didedahkan.
• Perkhidmatan pengesahan identiti: Pembekal KYC pihak ketiga yang diperakui membantu kami mengesahkan identiti pengguna. Mereka tertakluk kepada perjanjian kerahsiaan yang ketat.
• Agensi penguatkuasaan undang-undang: MegaPlus akan mendedahkan maklumat yang diperlukan apabila diwajibkan oleh perintah mahkamah yang sah, siasatan rasmi atau kewajipan undang-undang yang terpakai di Malaysia.
• Pembekal infrastruktur teknikal: Penyedia perkhidmatan awan dan pengkomputeran yang menyimpan dan memproses data bagi pihak kami, tertakluk kepada perjanjian pemprosesan data yang mematuhi PDPA.

MegaPlus menggunakan kuki (cookies) dan teknologi penjejakan yang serupa untuk meningkatkan pengalaman anda di platform kami. Berikut adalah jenis-jenis kuki yang kami gunakan dan tujuannya:

• Kuki Penting: Diperlukan untuk fungsi asas platform seperti sesi log masuk, keselamatan dan keutamaan bahasa. Kuki ini tidak boleh dilumpuhkan kerana platform tidak akan berfungsi dengan betul tanpanya.
• Kuki Prestasi: Mengumpul maklumat tentang cara anda menggunakan platform — halaman yang paling kerap dilawati, masa yang dihabiskan dan sebarang ralat yang ditemui — untuk membantu kami menambah baik perkhidmatan.
• Kuki Kefungsian: Menyimpan pilihan peribadi anda seperti tetapan paparan, had pertaruhan yang ditetapkan sendiri dan keutamaan notifikasi supaya anda tidak perlu menetapkannya semula setiap kali log masuk.
• Kuki Analitik: Data penggunaan yang dikumpul secara tanpa nama dan agregat membantu kami memahami trend penggunaan platform secara holistik tanpa mengenal pasti individu.

Anda boleh mengurus atau melumpuhkan kuki melalui tetapan pelayar anda pada bila-bila masa. Perlu diambil perhatian bahawa melumpuhkan kuki penting mungkin menjejaskan keupayaan anda untuk mengakses sesetengah ciri platform. Untuk maklumat lanjut tentang cara mengurus kuki pada pelayar popular, sila rujuk dokumentasi bantuan pelayar anda.

Kami tidak menggunakan piksel penjejakan, web beacon atau teknologi fingerprinting peranti untuk tujuan pengiklanan pihak ketiga atau penjualan data.

Di bawah Akta Perlindungan Data Peribadi 2010 (PDPA) Malaysia dan dasar dalaman MegaPlus, anda mempunyai hak-hak berikut berkaitan data peribadi anda. Kami berkomitmen untuk memproses setiap permintaan dalam tempoh 14 hari bekerja:

Walaupun MegaPlus menggunakan teknologi keselamatan terkini untuk melindungi data anda, keselamatan akaun adalah tanggungjawab bersama. Berikut adalah langkah-langkah yang anda boleh ambil untuk melindungi akaun anda:

• Gunakan kata laluan yang kuat dan unik — kombinasi huruf besar, huruf kecil, nombor dan simbol dengan panjang sekurang-kurangnya 12 aksara.
• Aktifkan Pengesahan Dua Faktor (2FA) dalam tetapan akaun anda — ciri ini tersedia percuma dan menambah lapisan keselamatan kritikal.
• Jangan sekali-kali berkongsi kata laluan atau kod 2FA anda dengan sesiapa, termasuk kakitangan sokongan MegaPlus yang tidak akan meminta maklumat ini.
• Log keluar dari akaun anda selepas setiap sesi, terutamanya apabila menggunakan peranti awam atau bersama.
• Sentiasa semak URL platform untuk memastikan anda berada di megaplus.app yang sah dan bukan laman web palsu.
• Maklumkan kepada kami dengan segera melalui sembang langsung jika anda mengesyaki aktiviti mencurigakan pada akaun anda.

MegaPlus tidak akan bertanggungjawab atas kerugian yang berpunca daripada kecuaian pengguna dalam menjaga kerahsiaan maklumat log masuk mereka. Namun, kami berkomitmen untuk membantu anda memulihkan akaun secepat mungkin sekiranya berlaku sebarang insiden keselamatan.

MegaPlus berhak untuk mengemas kini atau mengubah suai Dasar Privasi ini dari semasa ke semasa bagi mencerminkan perubahan dalam amalan kami, keperluan undang-undang atau peningkatan perkhidmatan. Apabila perubahan material dibuat, kami akan:

• Mengemas kini tarikh "Dikemas kini" yang tertera di bahagian atas halaman ini.
• Menghantar notifikasi melalui e-mel berdaftar anda sekurang-kurangnya 14 hari sebelum perubahan material berkuat kuasa.
• Memaparkan notis yang jelas di halaman utama platform untuk tempoh sekurang-kurangnya 7 hari.
• Menyimpan arkib versi-versi terdahulu Dasar Privasi ini untuk rujukan pengguna yang memerlukan.

Penggunaan berterusan platform MegaPlus selepas tarikh berkuat kuasa perubahan tersebut dianggap sebagai penerimaan anda terhadap Dasar Privasi yang telah dikemas kini. Jika anda tidak bersetuju dengan sebarang perubahan, anda berhak menutup akaun anda dan meminta pemadaman data yang tidak diwajibkan disimpan oleh undang-undang.

Jika anda mempunyai sebarang pertanyaan, kebimbangan atau permintaan berkaitan Dasar Privasi ini atau pengendalian data peribadi anda oleh MegaPlus, kami menggalakkan anda untuk menghubungi kami secara terus. Pasukan Pegawai Perlindungan Data (DPO) kami sedia membantu anda:

• Sembang Langsung: Cara terpantas — klik ikon sembang di sudut bawah platform MegaPlus, tersedia 24/7.
• E-mel: [email protected] (masa respons sasaran: 24 jam bekerja)
• Bahasa pilihan: Kami berbangga menawarkan sokongan dalam Bahasa Malaysia, Bahasa Inggeris dan Bahasa Cina.

Bagi aduan rasmi berkaitan perlindungan data yang tidak dapat diselesaikan oleh pasukan kami secara dalaman, anda berhak untuk mengemukakan aduan kepada Jabatan Perlindungan Data Peribadi Malaysia melalui saluran rasmi mereka.

Kami berkomitmen untuk memberikan respons yang bermakna dan penyelesaian yang memuaskan kepada setiap aduan yang dikemukakan dalam tempoh yang ditetapkan. Kepercayaan anda adalah asas kepada setiap perkara yang kami lakukan di MegaPlus.